數據中心項目建設方案介紹-資料下載頁

　　

【正文】 心的交換體系架構如下：33 / 55中心交換節點提供方交換節點采集服務交換橋接數據獲取提供方業務系統業務庫分發服務數據提供數據采集 數據分發數據庫接口文件接口W e b服務接口交換庫交換文件交換接口數據鏈路消息中間件W e b 服務提供方交換節點交換橋接提供方業務系統業務庫數據庫接口文件接口W e b 服務客戶端交換庫交換文件交換接口數據鏈路消息中間件W e b 服務W e b服務接口前置機 前置機點對點交換圖表 4 交換體系架構業務庫是由各政務部門產生和管理的政務信息資源庫。交換庫是政務部門提供本部門交換數據、獲取其他部門交換數據的存儲庫。交換文件作用與交換庫相同，把政務部門提供本部門交換數據、獲取其他部門交換數據以文件形式存放在前置機上。中心交換節點提供交換數據的采集、分發服務，實現交換節點之間的數據路由和傳送功能。端交換節點提供交換數據的存儲庫、數據寫入和讀取接口以及文件上傳和下載接口，業務系統與端交換節點之間通過交換橋接進行交換數據的提供和獲取，并實現業務數據和交換數據之間的轉換。端交換節點是交換平臺中數據交換的起點或終點。數據交換過程可分為數據提供、數據采集、數據分發和數據獲取四個階段： （一）數據提供：數據從提供方的業務系統轉換并傳輸到提供方的前置機；（二）數據采集：數據從提供方的前置機傳輸到中心節點；34 / 55（三）數據分發：數據從中心節點傳輸到使用方的前置機；（四）數據獲取：數據從使用方的前置機傳輸并轉換到使用方的業務系統。其中，數據提供和數據獲取流程由政務部門的交換橋接負責。數據采集和數據分發流程由中心數據共享交換平臺負責。業務系統可以通過公開 Web 服務的方式向數據中心或其他政務部門提供數據。政務部門獲取數據時，也可以直接從數據提供方公開的 Web 服務獲取數據。數據中心公開的 Web 服務主要用于共享基礎數據，業務系統可以調用數據中心的數據共享服務查詢基礎數據。 共享數據管理系統在沒有數據標準的時候，數據中心對同一個數據字段可以從多個數據來源采集數據。如：婚姻狀態字段可以從計生部門和民政部門采集。對于同一個數據字段，數據中心對于該數據字段保存多個來源的版本。公共數據維護系統提供工具、服務來展現數據的不一致性，數據管理員根據工作制度，對數據字段進行電話等多種手段核實字段的真實數值，如果在一定的時限內不能解決沖突，則可以發布該數據字段的多個版本，每個版本都標明數據字段的來源，并指示該數據是存在沖突的。通過數據共享與交換平臺以數據服務的方式從各業務部門采集數據，保存到公共數據緩存庫，使用公共數據維護系統進行數據比對、沖突檢查、數據審核、數據轉換。當數據達到一致性、完整性要求時，數據被發布到公共數據發布庫，通過數據共享與交換平臺以數據服務的形式提供數據使用方訪問。數據管理系統面向數據中心和業務部門的數據管理員，確保數據的一致性、準確性和完整性，為數據質量把關。 功能設計?數據管理工作流實現對數據管理的主要工作流程的管理，方便業務部門提供、使用和交換35 / 55數據。比如從數據使用方提出申請，然后數據提供方進行審核，然后雙方協商數據交換規則到最后配置實現的整個工作過程的管理。?數據轉換建立業務部門數據于標準規范數據的轉換映射關系和轉換規則，將業務部門的數據轉換為符合標準規范的數據。?數據整理對緩存數據庫中的各業務部門數據進行比對、清洗，檢查數據沖突，對數據進行審核校驗。確保數據一致性、完整性。?數據發布數據管理系統把經過比對、審核、轉換之后的具有完整性、一致性的數據保存到數據中心的發布數據庫，經過數據共享與交換平臺發布提供各業務部門使用。?主題管理數據中心以主題為單位實現數據采集、數據交換、數據共享、數據比對以及數據發布。因此必須提供主題管理功能。?元數據管理對共享數據進行元數據管理，以主題的方式組織數據資源。?數據標準管理對數據標準的內容、數據標準的版本進行管理，將標準變更對業務系統的影響屏蔽在數據接口系統一級。?數據維護通過數據管理系統進行日常的數據維護工作，如：數據備份恢復。提供對業務系統的異地容災數據備份的管理支持。36 / 55 邏輯結構數據管理系統以主題的方式組織數據資源，提供元數據管理、數據供需關系管理、數據標準規范管理，與數據共享與交換平臺結合，提供數據轉換、整理、發布等功能。業務部門數據中心、 、 、數 據 共 享 交 換 平 臺 /數 據 采 集 更 新 維 護 使 用 機 制 /數 據 標 準 規 范元 數 據 模 型數 據 定 位主 題數 據 機 構數 據 提 供 者 數 據 使 用 者采 集 的 主 題 發 布 的 主 題整 理 的 主 題屬 性屬 性屬 性采 集 庫映 射映 射映 射 工 作 庫 發 布 庫數據管理系統邏輯結構示意圖 保障機制為保證數據中心建設的順利進行和有效運行，必須有一套完善的運行管理機制和實用的運行管理系統來支撐。其中運行管理系統是運行管理機制的技術實現。37 / 55 運行管理機制運行管理機制的關鍵在于度的把握，要在眾多可能互相矛盾的指標中找到平衡點。數據中心在建設和運行管理過程中需要把握信息公開與安全保密的度；由此形成信息共享與安全保密相結合的信息管理機制。為此，需要制定幾個主要的制度：信息共享法規、數據安全管理法規和數據中心的運行管理制度。 信息資源管理機制信息過度公開容易造成信息不安全，隱私泄露等問題；信息過度保密又容易造成信息割據和信息壁壘，不利于信息化的發展。為此需要對信息進行分類，哪些部門需要哪些信息，哪些部門可以獲得哪些信息，做到“知必所需” ，以共享為主題，以公開促應用，以安全為前提，以保密為手段建立一種信息公開與授權存取相結合、數據共享與信息保密相結合的機制。（1）信息共享法規該制度面向信息辦和業務部門，實現對信息資源的開發利用。有關單位根據這一制度公開必要的信息，并獲取其他部門公開的信息。信息公開是信息共享的前提，也是數據中心的運行基礎，通過信息共享法規使各部門提供數據和使用數據有章可循。（2）安全管理法規該制度同樣面向信息辦和業務部門，實現對信息資源的安全管理。雖然數據共享是主題，但與此同時必須要有配套的安全保密制度，確保共享信息的合法使用，防止隱私的泄露造成的社會影響以及其他信息安全事故的發生。 運行管理制度數據中心的運行管理制度主要面向數據中心的工作人員，包括日常工作制度、備份制度等。明確數據中心的管理架構，實施崗位責任制，分工負責，共同把數據中心建設好，管理好。通過定義一套數據中心的運行管理制度，可從行政的手段解決管理維護的38 / 55問題，保證數據中心的安全可靠和高效運行。 標準法規體系 安全保障體系數據中心的安全保障體系是確保數據中心系統安全性，保障在不同的業務系統之間（包括核心業務以及各種相關業務系統）以數據中心為核心進行數據共享、數據存取、數據交換等過程中的全面安全性。整個安全保障體系可分為：物理安全、網絡安全、系統安全、應用軟件安全和信息資源安全。數據中心的安全保障體系是貫穿整個體系架構每個層次各系統的。各子系統的設計與構建都要把安全保障作為關鍵部分。實現數據中心的安全保障不僅要從技術層面，還需要從管理層面考慮。數據中心系統的安全隱患主要來自于外部侵入和內部破壞，系統的安全包含技術的安全、法律和制度的保障等，安全建設包括權限與認證體系、信息安全處理體系、信息傳輸安全體系等方面。 數 據 資 源 安 全應 用 程 序 安 全系 統 安 全網 絡 安 全物 理 安 全 安全技術安全管理機制數據中心安全體系示意圖系統的每一層次均有安全性的問題，安全策略包括物理安全、網絡安全、系統安全、應用安全、數據資源安全。同時從安全技術和安全管理機制兩個方面提供安全保障。39 / 55 物理安全物理安全實現主要包括機房安全和人員管理，具體細節詳見數據中心安全子項目的說明。 網絡安全通過合理部署安全防御系統（如防火墻、入侵檢測等） ，并通過統一安全管理服務平臺實現對各種不同的安全防御設備的統一管理、配置、監控、分析等，提供全面的、基于統一安全策略的網絡安全防御，避免來自各個不同目的的攻擊、干擾和非法訪問問題。各種安全防御技術的主要功能如下表所示：名 稱 配 置防火墻在網絡之間執行訪問控制策略（在應用層之下） 。通過攔阻機制或允許機制實現對跨網絡的各種連接或訪問進行控制，確保只有滿足安全策略的信息流通行。入侵檢測入侵檢測系統采用安全監測控制器和探測器兩級的分布式結構，探測器配置在網絡的敏感部位進行信息的采集，而安全監測控制器則對所收集到的信息進行分析處理，判斷網絡是否遭到入侵攻擊。漏洞掃描漏洞掃描系統負責定期或不定期地調用網絡安全性分析、操作系統安全性分析軟件對整個內部系統進行安全掃描和檢測，及時發現網絡新的安全漏洞并予以補救病毒防治提供全網一致的病毒防治系統部署和管理，負責對各類計算機病毒的檢測與殺滅。提供病毒免疫方式包括病毒預防、病毒診斷、病毒殺滅、病毒檢測等。安全審計對各種網絡安全系統、接入實體的詳細操作記錄、各電子政務應用系統所產生的具體日志信息進行全面的整理和詳細的分析統計，提供強大有效的查詢、報表和分析功能以便于管理員使用。物理安全和網絡安全統一在安全子項目中設計考慮。 系統安全系統安全包括：操作系統安全、數據庫系統安全、應用服務器系統安全和Web 服務器系統安全。操作系統、數據庫系統、應用服務器是數據中心系統應用的支撐系統級平臺，數據和軟件的丟失、篡改、竊取、非法復制、濫用等對系統造成的后果是災難性的，對社會造成的影響是嚴重的。因此要求操作系統、數據庫管理系統本身的安全級別應能達到 GB178591999 第 3 級安全標記保護的主要安全特性。40 / 55 應用程序安全應用程序安全是構建在系統平臺安全性之上的。結合數據中心的安全認證平臺，在設計上，數據中心的每個應用程序需要有自己的安全模型，但在開發期間應遵循一組標準的指導原則。采用用戶驗證和用戶授權、加密、數字簽名、XML 安全技術等手段從應用程序一級進行安全保障。 數據資源安全數據安全是對數據采集、數據傳輸、數據存儲、數據發布分發和數據備份的整個過程的安全保證。數據安全防范一半在技術，一半在管理。一方面建立數據管理法規，縱觀眾多的信息泄漏事件，大多數都是由于內部人員放松警惕，保密意識不強，對計算機安全意識薄弱所造成的。因此，建立一個良好的數據安全管理制度是很有必要的。另一方面可以在數據傳輸過程中或在數據庫存儲時進行加密。此外要建立數據備份制度。數據備份可以采用本地備份與異地備份相結合的方式。數據中心本身數據的備份可以采用市信息中心現有的磁帶庫進行備份、業務部門數據庫在數據中心的備份則采用新增的磁帶庫或光盤塔進行備份。 整體安全策略的說明數據中心系統的安全性是一個整體的安全性，任何一個層次的安全隱患都會造成整個系統的不安全。數據安全、應用安全和系統安全由數據中心項目負責保證，物理安全、網絡安全、身份認證等由安全平臺項目負責保證。數據中心與業務部門的數據交換網絡是在政府內網，政府內網與公眾網是安全隔離的，數據中心系統本身是在一個相對安全的網絡環境中運行，因此，安全性的保障要考慮適度安全。安全平臺提供安全基礎設施、身份認證，清晰定義安全接口，數據中心基于安全平臺進行系統、應用、數據的安全設計，并從整體上對數據中心的安全性進行優化。 數據接口系統數據中心的共享交換網絡由數據中心的數據共享交換系統和部署在各市級41 / 55業務部門、區政府數據中心的數據接口系統構成。數據接口系統由 3 部分組成：數據共享和交換系統、緩存數據庫、數據管理系統。數據接口系統提供業務部門和數據中心、業務部門之間的接口功能，在統一的數據共享與交換平臺下進行安全、可靠、有效的數據共享與交換，并提供元數據管理、主題管理、數據供需關系管理、數據標準版本管理、數據安全管理。數據接口系統不直接影響業務系統的日常運作。數據共享和交換的細節、安全性和權限控制都在數據接口系統中封裝，并在統一的規范下，由業務部門進行管理。數據接口系統與業務系統是松耦合的關系。\業 務 系 統緩 存 數 據 庫輸 入 /輸 出數 據 共 享 與 交 換 平 臺數 據 接 口 系 統業 務 部 門數 據 管 理 系 統基 于 服 務 的數 據 共 享 與 交 換圖表 數據接口系統邏輯結構 物理拓撲結構太原市電子政務數據中心的物理拓撲結構如下：42 / 55黨 政 外 網 數據中心支撐平臺數據庫服務器W i n d o w s S e r v e r 2 0 0 8O r a c l e 1 1 g R A C工商前置機W i n d o w s S e r v e r 2 0 0 8O r a c l e 1 1 g質監前置機國稅前置機 地稅前置機其他單位前置機磁盤陣列數據備份服務器W i n d o w s S e r v e r 2 0 0 8N e t B u n k e r 2 . 2運行監控工作站COMPAQDisk 1 Disk 2Disk 3Disk 4磁盤陣列管理主機S A N 交換機中心交換機數據中心支